قد يساعد هذا
ولدينا المزيد من المعلومات حول CSP هنا Mitigate XSS Attacks with Content Security Policy